[发明专利]提供身份相关的信息和防止中间人的攻击的方法和系统

摘要

本发明涉及一种用于向诚实请求实体提供关于客户端应用程序的身份相关信息的方法。所述方法包括：请求启动步骤，其中客户端应用程序从诚实请求实体或不诚实请求实体接收请求信包，这个请求信包指示客户端应用程序向要由客户端应用程序选择的身份提供者转发内部请求，所述内部请求包括所述诚实请求实体的标识符；请求转发步骤，其中客户端应用程序将所述内部请求转发到持有身份相关信息的身份提供者，响应指示客户端应用程序转发内部响应，所述内部请响应包括在所述内部请求中请求的身份相关信息和标识符；验证步骤，其中客户端应用程序导出具有标识符的诚实请求实体的地址；以及响应转发步骤，其中客户端应用程序向所导出的地址转发所述内部响应。

主权项

1.一种用于向诚实请求实体(50)提供关于客户端应用程序(30)的身份相关信息(IRI)的方法，用以保证客户端应用程序(30)的真实身份，所述方法包括：请求启动步骤(II)，其中客户端应用程序(30)从诚实请求实体(50)或不诚实请求实体(51)接收请求信包(RQE)，这个请求信包(RQE)指示客户端应用程序(30)向要由客户端应用程序(30)选择的身份提供者(40)转发内部请求(IRQ)，所述内部请求(IRQ)包括所述诚实请求实体(50)的标识符(ID)；请求转发步骤(III)，其中客户端应用程序(30)将所述内部请求(IRQ)转发到持有身份相关信息(IRI)的身份提供者(40)；响应启动步骤(IV)，其中客户端应用程序(30)从身份提供者(40)接收响应信包(RSE)，这个响应信包(RSE)指示客户端应用程序(30)转发内部响应(IRS)，所述内部请响应包括在所述内部请求(IRQ)中请求的身份相关信息(IRI)和标识符(ID)；验证步骤(V)，其中客户端应用程序(30)导出具有标识符(ID)的诚实请求实体(50)的地址(ADR)；以及响应转发步骤(VI)，其中客户端应用程序(30)向所导出的地址(ADR)转发所述内部响应(IRS)。